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摘要 : [目的 /意义 ] 通 过 梳理 大 数据 时 代 个 人 信息 保护 的 研究 文献 ,为 未 来 研究 个 人 信息 保护 提供 借鉴 。 
[ 方法“ 过程] 利用 CNKI 数据 库 ， et .保护 的 国内 核心 期 刊 论文 ,对 文献 的 内 容 
进行 分 析 , 归 纳 研究 主题 ,并 进行 论述 。[ 结果 /结论 ] 将 现 有 的 研究 成 果 按 主题 分 为 5 类 :国内 外 实践 经 验 研 
究 、 基 本 理论 问题 研究 、 个 人 信息 保护 机 制 探 So 息 安全 风险 与 应 对 、 相 关 法 律 法 规 研究 ,评述 现 有 研究 
的 不 足 之 处 并 对 未 来 的 研究 方向 提出 展望 。 
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和 CNKI 数据 库 为 文献 来 源 ,期 刊 来 源 限定 为 北大 核心 、 
2012 年 ， 大 数据 "一 词 越 来 越 多 地 被 人 们 提 及 ， Cssci 收录 ,检索 策略 是 根据 篇 名 进行 检索 ,在 高 级 检 
击 台 用 于 描述 和 定义 信息 爆炸 产生 的 大 规模 数据 , 同 。 索 中 设置 检索 项 为 “篇 名 ” ,在 检索 项 分 别 输入 “大 数 


时 涌现 出 与 之 相关 的 大 数据 技术 岗位 ,比如 2012 年 ，， 据 + 个 人 信息 ”大 数据 + 个 人 数据 “大 数据 + 个 人 
开罗 巴巴 在 管理 层 设置 首席 数据 官 ", 且 推出 了 “ 珍 。 隐私 "这 三 个 检索 词 ,这 三 个 检索 词 是 "or" 的 关系 , 匹 
从 湛 " 数据 共享 平台 ,为 淘宝 、 天 猫 平台 的 电 商 提供 数 配 条 件 为 精确 ,检索 时 间 范 围 为 2012 - 2018 年 (因为 
据 公 服务 。2013 年 是 中 国 的 “大 数据 元 年 ” ,吸引 了 互 。 通过 CNKI 搜索 发 现 ,有 关 大 数据 时 代 个 人 信息 、 个 人 
联网 和 信息 行业 的 真正 关注 。 随 着 大 数据 技术 的 应 。 数据 .个 人 隐私 的 论文 发 表 始 于 2012 年 , 故 将 检索 时 
用 $ 修 人 信息 在 被 收集 挖掘、 分 析 、 传 输 等 环节 中 , 泄 间 的 起 点 定 为 2012 年 ) ,直接 检索 出 来 的 文献 数量 共 
露 的 风险 亦 逐 渐 增 加 ,因此 ,大 数据 时 代 个 人 信息 保护 。” 计 521 篇 ,从 时 间 上 看 ,2012 年 共有 1 篇 ,2013 年 共有 
逐渐 成 为 理 Y 耸 界 研 究 的 热点 ,尤其 是 在 2012 -2018 年 10 篇 ,2014 年 共有 40 篇 ,2015 年 共有 72 篇 ,2016 年 共 
这 7 年间, 有关 大 数据 时 代 个 人 信息 保护 的 研究 成 果 不 。” 有 116 篇 ,2017 年 共有 115 篇 ,2018 年 共有 167 篇 ,经 
断 涌现 ,研究 的 深度 逐渐 细 化 、 研 究 方向 趋 于 多 样 化 。 “过 筛选 ,从 2012 -2018 年 ,有 关 “ 大 数据 + 个 人 信息 ” 
为 全 面 了 解 大 数据 时 代 个 人 信息 保护 的 研究 现状 ,笔者 。 的 学 术 期 刊 论文 共计 358 篇 ,有 关 “ 大 数据 + 个 人 数 
对 国内 理论 界 “ 大 数据 时 代 个 人 信息 保护 ”及 相近 主题 。 据 ” 的 学 术 期 刊 论文 共计 81 篇, 有关“ 大 数据 + 个 人 隐 
的 研究 成 果 进 行 了 整理 ,发 现 研 究 中 尚 存在 的 问题 ,并 私 ” 的 学 术 期 刊 论文 共计 82 篇 。 经 过 手工 筛选 ,有 关 
试图 提出 自己 的 见解 ,为 以 后 的 研究 提供 借鉴 。 “大 数据 + 个 人 信息 ”的 相关 核心 学 术 期 刊 论文 共计 

由 于 我 国 还 没 出 台 统 一 的 《个 人 信息 保护 法 ,对 57 篇, 有关“ 大 数据 + 个 人 数据 ”的 相关 核心 学 术 期 刊 
于 个 人 信息 的 概念 尚 援引 于 其 他 法 律 法 规 等 规范 性 文 ”论文 共计 13 篇 ,有 关 “ 大 数据 + 个 人 隐私 ”的 核心 学 术 
件 ,因此 ,在 理论 界 存在 着 个 人 信息 、 个 人 数据 .个 人 隐 ”期 刊 论文 共计 12 篇 。 但 从 数量 上 来 看 ,对 “大 数据 时 
私 混淆 使 用 的 现象 ,鉴于 此 ,为 全 面 整理 国内 大 数据 时 ” 代 个 人 信息 保护 ”的 研究 成 果 呈 现 逐 年 递增 趋势 ,人 研究 
代 个 人 信息 保护 的 研究 ,在 搜集 文献 时 确定 了 “个 人 信 热度 持续 升温 。 
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对 文献 内 容 进行 主题 分 类 ,已 有 的 相关 核心 期 刊 
论文 可 以 分 为 五 大 类 :国内 外 实践 经 验 研究 、 基 本 理论 
问题 研究 、 个 人 信息 保护 机 制 探索 、 个 人 信息 安全 的 风 


国 


险 与 应 对 、 相 关 法 律 法 规 研究 。 各 类 主题 的 相关 核心 
论文 数量 分 布 情况 如 表 1 所 示 : 


表 1 大 数据 时 代 个 人 信息 保护 相关 核心 论文 数量 分 布 


主题 分 类 XE 主要 研究 方向 
(篇 ) 
国内 外 实践 经 验 研究 11 ”国外 实践 研究 :4 篇 论文 涉及 个 人 信息 保护 立法 ,1 篇 论文 涉及 个 人 电子 信息 保护 ,1 篇 论文 涉及 软件 产品 个 人 信息 
安全 认证 机 制 构建 ;涉及 国家 及 地 区 有 美国 .德国 新西兰. 日本、 欧盟 等 
国内 实践 研究 :5 篇 论文 涉及 大 数据 时 代 个 人 信息 保护 ,涉及 的 实践 研究 方法 有 比较 研究 案例 研究 .调查 问卷 .深度 
访谈 .数据 统计 等 
基本 理论 问题 研究 12 ”研究 主题 包括 :个 人 信息 与 个 人 数据 .个 人 隐私 的 概念 辨析 ;个 人 信息 的 法 律 属性 辨析 ;大 数据 时 代 个 人 信息 保护 中 
知情 同意 原则 ;个 人 信息 保护 和 利用 之 间 的 平衡 (信息 主体 与 信息 控制 人 权益 平衡 .网 络 服务 提供 者 与 个 人 数据 
保障 诉求 之 间 的 平衡 .个 人 信息 保护 与 大 数据 权益 归属 .个 人 信息 从 业者 与 国家 关系 的 平 稀 等 ) ;等 等 
个 人 信息 保护 机 制 探 索 。 15 。 ”研究 主题 包括 :个 人 信息 保护 的 溯源 机 制 .治理 机 制 .交易 许可 机 制 .举报 机 制 等 
个 人 信息 安全 的 风险 与 应 对 。 26 ”涉及 的 主要 领域 包括 :大 数据 侦查 监控 ,智慧 图 书馆 .社交 网 络 .政府 管理 等 
相关 法 律 法 规 研究 15 ”研究 主题 包括 :11 篇 论文 研究 立法 完善 ,包括 个 人 信息 刑法 保护 立法 完善 (侵犯 公民 个 人 信息 罪 研究 ,6 篇 ) .个 人 信 
一 息 民法 保护 立法 完善 (个 人 信息 权 研 究 ,1 篇 ) .个 人 信息 保护 法 研究 (2 篇 ) ,法律 制度 重 构 (2 篇) ;4 篇 论文 研究 立法 
~, 保护 模式 (公私 法 保护 法 律 冲突 与 整合 ) 


> 文献 内 容 分 析 
》 国 内 外 实践 经 验 的 研究 


中 我 国 关于 个 人 信息 保护 的 研究 主要 受 美国 的 ( 隐 
秘法》 欧盟 的 《一 般 数 据 保护 条 例 》、 德 国 的 《个 人 次 
糙 侣 护法》 日 本 的 《个 人 信息 保护 法 》 等 立法 的 影响 ， 
绕 痪 说 ,从 权利 衍生 的 维度 ,美国 、 德 国 隐私 权 保护 经 
内 从 传统 隐私 领域 理论 到 信息 隐私 、 信 息 自主 权 的 
演变 ,后 来 “信息 自主 权 " 或 者 "信息 自决 权 "一度 成 为 
我 国学 者 论述 个 人 信息 保护 的 理论 基础 。 再 比如 , 欧 
盟 上 (一般 数据 保护 条 例 》( 简称 《条 例 》) 于 2018 年 5 
月 七 日 生效 ,该 4 条例》 的 内 容 对 于 我 国 研究 大 数据 时 
代 引 入 信息 的 保护 有 很 大 的 启发 (条例 》 中 涉及 到 的 
个 BR 数据 的 定义 ,被 遗忘 权 、 删 除权 以 及 可 携带 权 ` 数 
据 保护 专员 制度 等 条 款 ,为 完善 我 国 个 人 信息 保护 立 
法 提供 了 很 好 的 借鉴 。 从 近 几 年 理论 界 研究 个 人 信息 
保护 的 研究 方向 上 看 ,我 国学 者 的 关注 点 从 一 开始 的 
介绍 国外 的 个 人 信息 保护 立法 到 后 来 结合 我 国 的 基本 
国情 提出 借鉴 ,最 终 研究 重点 逐渐 演变 为 本 土 化 的 更 
论 .保护 机 制 . 立 法 模式 .权利 属性 .价值 基础 等 ,实现 
了 从 “宏观 到 微观 ” .从 “具体 到 抽象 ”的 转变 。 结 合 大 
数据 背景 ,我 国学 者 针对 国外 实践 经 验 的 研究 所 探讨 


属性 


月 是 
的 具体 问题 主要 有 如 下 几 点 : 
2.1.1 权利 衍生 的 比较 法 研究 《全 国人 民 代 表 大 会 
常务 委员 会 关于 加 强 网 络 信息 保护 的 决定 》( 简称 《 决 


定 》) 于 2012 年 12 月 28 日 开始 实施 ,该 4 决定 》 提 到 : 
“国家 保护 能 够 识别 公民 个 人 身份 和 涉及 公民 个 人 隐 
私 的 电子 信息 。 这 里 没有 明确 个 人 电子 信息 的 具体 内 
涵 ,那么 ,到 底 如 何 理解 “个 人 电子 信息 ”? 在 大 数据 


时 代 , 个 人 信息 处 于 泄露 的 风险 之 中 ,比如 录像 监视 系 
统 中 的 个 人 肖像 .社会 管理 部 门 或 者 服务 部 门 的 个 人 
基本 信息 网络 痕 迹 、 计 算 机 数据 等 ,那么 ,这些 电子 信 
息 该 如 何 保护 成 为 实践 中 的 难题 。 陈 绚 等 ”认为 个 人 
电子 信息 是 隐私 ,通过 比较 分 析 美 国 、 德 国 隐私 权 保护 
从 传统 隐私 到 信息 隐私 、 信 息 自 主权 的 演变 ,最 终 将 隐 
私 权 的 内 涵 界 定 在 私密 领域 和 信息 自主 两 个 方面 , 且 
不 赞同 在 隐私 权 之 外 设置 男 外 一 种 独立 的 信息 自主 
权 。 对 于 个 人 电子 信息 的 保护 ,网 络 服务 提供 者 和 其 
他 企 事 业 单位 仍 需 遵循 信息 自主 性 和 自愿 性 原则 等 ， 
并 且 履 行 相应 的 个 人 电子 信息 保密 义务 。 
2.1.2 个 人 信息 保护 立法 的 比较 研究 ” 受 大 数据 创 
新 技术 ` 云 存储 技术 的 影响 ,个 人 信息 保护 面临 新 的 威 
胁 , 比 如 互联 网 个 人 信息 上 传 的 非 自 愿 性 ,个 人 信息 的 
使 用 授权 问题 以 及 数据 跟踪 问题 等 , 既 有 的 立法 框架 
无 法 满足 保护 个 人 信息 的 需求 ,因此 ,需要 借鉴 其 他 国 
完善 的 个 人 信息 保护 立法 路 径 。 杨 渊 ” 通 过 考察 欧 
盟 的 数据 保护 立法 改革 进展 与 美国 隐私 保护 相关 法 规 
之 后 ,认为 对 于 我 国 大 数据 背景 下 个 人 隐私 保护 与 信 
息 应 用 研究 有 以 下 启示 :加 快 完善 互联 网 个 人 信息 保 
护 的 相关 立法 ;推进 政府 及 其 他 机 构 对 个 人 开放 信息 ; 
搭建 数据 应 用 开发 平台 ,鼓励 个 人 参与 信息 的 开放 应 
用 。 姬 蔓 蓄 ”认为 大 数据 时 代 下 的 个 人 信息 具有 人 格 
利益 与 财产 利益 的 双重 属性 , 受 欧盟 个 人 信息 保护 具 
体 场 景 的 风险 管理 理念 .美国 个 人 信息 保护 脱离 “知情 
同意 ”框架 以 及 俄罗斯 将 个 人 信息 本 土 化 的 启发 ,建议 
我 国 个 人 信息 保护 立法 引入 具体 场景 风险 管理 .摆脱 
知情 同意 框架 的 束缚 、 对 个 人 信息 本 土 化 .设置 独立 于 
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政府 的 个 人 信息 保护 监管 机 构 以 及 采取 差异 化 救济 赔 
偿 模式 。 王 少 辉 等 鼎 认 为 大 数据 时 代 个 人 隐私 保护 应 
借鉴 新 西 兰 个 人 隐私 保护 制度 ,因为 新 西 兰 有 完善 的 
法 律 体系 (如 《隐私 法 ) 等 ) .专门 的 隐私 管理 机 构 , 实 
行 隐私 保护 管制 模式 ,因此 ,建议 我 国 加 快 《 个 人 信息 
保护 法 》 的 出 台 , 开 展 隐私 保护 跨 境 合作 以 及 隐私 保护 
部 门 合作 。 王 敏 等 所 基 于 中 美 双方 隐私 保护 最 新 法 规 
的 比较 分 析 , 认 为 双方 存在 以 下 区 别 :数量 、 细 则 有 差 
异 ;理念 上 中 国 重 尊严 .美国 重 价值 ,建议 在 法 律 例外 
处 建立 伦理 规范 ,以 “小 数据 "思维 对 抗 大 数据 污染 。 
从 近 几 年 对 国外 立法 经 验 的 研究 来 看 ,主要 呈现 出 的 
村 点 是 :从 介绍 一 个 国家 的 经 验 转变 为 介绍 多 个 国家 
的 经 验 ,比如 说 ,从 欧盟 的 《一般 数据 保护 条 例 》、 美 国 
的 《隐私 法 ) 到 英国 日本 ,新西兰 ,德国 .俄罗斯 等 多 
人 于 家 的 个 人 信息 保护 立法 经 验 介绍 ;从 宏观 上 介绍 
转 弹 为 对 某 一 个 主题 的 微观 介绍 ,比如 从 完善 个 人 信 
巧 柠 护法 律 体系 到 完善 个 人 信息 保护 的 知情 同意 原 
凡人 信息 保护 监管 模式 等 。 
2 入 e3 大 数据 时 代 软 件 产品 个 人 信息 安全 认证 机 制 
研究 “计算 机 软件 产品 是 大 数据 时 代 计算 机 软件 
略 新 兴 产 业 的 产物 ,所 谓 计算 机 软件 产品 ,是 指 以 满 
尾 有 们 的 日 常 需要 为 目的 ,通过 软件 作品 与 物质 实体 
样 六 或 电子 信息 材料 结合 生产 出 来 的 产品 。 然 而 , 软 
伯 普 业 的 开发 .生产 .销售 等 环节 都 会 影响 到 用 户 个 人 
售 轧 的 安全 , 且 计 算 机 软件 产品 安全 认证 机 制 未 受到 
人 他 应 有 的 重视 ,鉴于 此 , 陈 星 “ 考察 并 比较 了 美国 隐 
秘 这 证 制度 (初始 认证 .后 续 监督 .争端 解决 ) .日 本 个 
人 信息 保护 评价 制度 以 及 我 国 大 连 个 人 信息 保护 认证 
制度 ,认为 中 美 日 个 人 信息 保护 评价 制度 存在 如 下 差 
异 :OD 评价 对 象 的 差异 。 美 国 隐私 认证 制度 主要 针对 
的 是 网 络 评价 ,不 受 行业 的 限制 ;日 本 的 个 人 信息 评价 
体系 针对 的 是 所 有 企业 ,不 限于 网 站 ;大 连 个 人 信息 评 
价 体系 针对 的 则 主要 是 软件 及 信息 服务 类 的 行业 ,有 
行业 的 限制 。@ 评 价 地 域 的 差异 。 美 国 的 隐私 认证 制 
度 已 经 发 展 为 一 个 全 球 性 的 认证 体系 ;日 本 的 个 人 信 
息 评价 体系 只 针对 日 本 的 企业 ,是 国家 级 的 认证 体系 ， 
不 针对 国外 企业 的 认证 ;大 连 的 个 人 信息 评价 体系 仅 
限于 大 连 的 软件 和 信息 服务 业 , 慢 慢 向 全 国 范围 扩展 。 
综合 以 上 ,我 国 个 人 信息 安全 认证 制度 主要 是 从 软件 
产品 个 人 信息 安全 认证 标准 与 软件 产品 个 人 信息 安全 
认证 流程 两 个 方面 进行 构建 ,为 大 数据 时 代 个 人 信息 
保护 构筑 一 道 “防火 墙 ”。 
2.1.4 国内 实践 经 验 研究 


国内 对 大 数据 时 代 个 人 
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这 息 保护 的 实践 经 验 研 究 内 容 主要 有 个 人 信息 保护 的 
权利 路 径 及 其 困境 、 个 人 信息 的 保障 性 开发 利用 现状 
分 析 及 对 策 .个 人 数据 的 隐私 顾虑 研究 .个 人 隐私 内 容 
及 其 保护 研究 以 及 个 人 信息 安全 与 隐私 保护 的 实证 研 
究 等 。 罗 娇 " 采用 比较 研究 案例 研究 的 实证 方法 ,分 
析 大 数据 时 代 个 人 信息 保护 单一 权利 路 径 的 困境 , 建 
议 打 破 单一 权利 路 径 的 个 人 信息 保护 思维 ,从 信息 控 
制 入 手 , 建 立 知情 、 决 定 . 保 密 \ 访 问 、 更 正 \ 删 除 、 传 输 、 
封锁 等 权利 以 及 相应 的 数据 管理 政策 。 刘 雅 琦 "采用 
调查 问卷 的 实证 方法 ,分 析 大 数据 环境 下 个 人 信息 保 
障 性 开发 利用 需求 ,结合 个 人 信息 开发 利用 的 安全 性 
障碍 、 个 人 信息 开发 利用 模式 障碍 ,法 律 体系 不 完善 对 
个 人 信息 开发 利用 造成 的 障碍 ,建议 完善 个 人 信息 保 
护法 律 框 架 , 在 个 人 信息 开发 模式 上 ,构筑 良好 的 市 场 
模式 以 保证 信息 的 流转 安全 ,从 技术 上 辅助 法 律 保护 
制度 框架 和 市 场 运 转 模 式 。 王 忠 等 ”采用 调查 问卷 和 
深度 访谈 的 实证 方法 ,分 析 大 数据 时 代 个 人 数据 的 隐 
私 顾 虑 ,将 个 人 数据 的 隐私 顾虑 分 为 收集 方 信用 、 本 人 
知情 事后 救济 三 个 维度 ,建议 提高 隐私 保护 意识 , 设 
置 举 报 机 制 ,完善 相关 的 法 律 法 规 。 匡 文 波 等 ”以 创 
新 扩散 理论 的 大 数据 应 用 为 切入 点 ,对 个 人 信息 安全 
与 隐私 保护 进行 实证 分 析 , 认 为 大 数据 应 用 必须 关照 
人 性 .关注 人 的 需求 满足 。 由 于 国内 的 大 数据 时 代 个 
人 信息 保护 的 实践 研究 正 处 于 对 研究 现状 的 总 结 层 
面 , 现 阶 段 对 国内 经 验 的 研究 应 逐渐 趋向 于 体系 化 、 系 
统 化 的 方向 发 展 。 
2.2 基本 理论 问题 研究 

对 大 数据 时 代 个 人 信息 保护 的 基本 理论 问题 研 
究 , 涉 及 到 的 研究 内 容 包 括 :个 人 信息 与 个 人 数据 ,个 
人 隐私 的 概念 辨析 ;个 人 信息 的 法 律 属性 辨析 ;个 人 信 
息 保 护 中 的 知情 同意 原则 ;个 人 信息 保护 与 利用 的 利 
益 平衡 ;个 人 数据 权利 的 特征 、 属 性 、 大 数据 伦理 问题 
中 的 权利 冲突 及 法 律 规制 等 ,主要 有 如 下 几 点 : 
2.2.1 个 人 信息 与 个 人 数据 ,个 人 隐私 的 概念 辨析 
个 人 数据 个 人 隐私 与 个 人 信息 是 密切 相关 又 容易 混 
淆 的 概念 ,因此 ,在 对 大 数据 时 代 个 人 信息 保护 进行 研 
究 时 有 必要 将 三 者 加 以 区 分 。 

首先 ,个 人 信息 与 个 人 数据 的 区 分 。 梅 夏 英 " 认 
为 个 人 信息 的 外 延 大 于 个 人 数据 ,个 人 数据 具有 个 人 
言 息 本 体 和 个 人 信息 媒介 的 双重 属性 ,从 而 有 别 于 必 
须 与 传送 媒介 相 分 离 的 个 人 信息 。 于 冲 "” 认为 个 人 
这 息 是 可 以 直接 或 间接 识别 特定 个 人 身份 的 信息 ;个 
人 数据 是 将 个 人 信息 进行 数据 库 化 之 后 ,可 以 通过 计 
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算 机 检索 等 方式 获取 的 构成 个 人 数据 库 的 个 人 信息 ; 
个 人 信息 比 个 人 数据 更 具有 可 控 性 。 杨 惟 钦 " 认为 
个 人 信息 强调 实质 的 内 容 ,而 个 人 数据 强调 中 立 的 形 
式 载体 ,两 者 是 内 容 与 形式 的 关系 。 储 节 旺 等 "认为 
个 人 数据 是 一 个 宏观 概念 ,一 切 消息 ,事实 \ 记 录 等 都 
是 个 人 数据 ,而 个 人 信息 则 是 对 个 人 数据 进行 第 选 有 
序 化 排列 后 保留 下 来 的 个 人 数据 ,其 本 质 仍然 是 个 人 
数据 。 史 卫 民 05 认为 个 人 数据 主要 适用 于 技术 领域 ， 
个 人 信息 主要 适用 于 法 律 领域 。 上 述 研究 明确 了 个 人 
信息 与 个 人 数据 本 质 上 的 同一 性 , 那 就 是 个 人 信息 与 
个 人 数据 是 内 容 和 形式 的 关系 ,个 人 信息 以 个 人 数据 
为 载体 表现 其 具有 识别 性 的 功能 ,而 网 络 时 代 的 大 数 
据 将 个 人 信息 的 社会 空间 转移 到 了 网 络 空间 ,个 人 数 
据 只 是 个 人 信息 在 网 络 上 的 反映 ,因此 ,个 人 信息 的 可 
控 性 逐渐 弱化 以 及 个 人 信息 去 识别 化 ,单纯 的 * 具 有 识 
别 随 ” 的 本 质 特 征 和 传统 的 知情 同意 框架 已 不 能 有 效 
应 半 个 人 信息 的 泄露 风险 ,这 就 使 得 个 人 信息 和 个 人 
铭 蚤 的 概念 界 分 趋 于 模糊 化 ,也 就 是 个 人 信息 等 同 于 
介 人 数据 ,这 一 根本 性 变化 使 得 我 们 更 加 辩证 地 看 竺 
SR 信息 与 个 人 数据 的 概念 界 分 ,两 者 的 区 别 难度 不 
睹 旭 大 , 随 之 而 来 的 是 大 数据 时 代 的 个 人 信息 保护 的 
全面 化 ,传统 的 个 人 信息 保护 受到 了 大 数据 的 现实 挑 
战 个 人 信息 与 数据 的 同一 性 被 网 络 空间 的 互动 所 主 
时 31 此 我 们 必须 重视 个 人 信息 在 网 络 空间 的 结构 化 
循 泡 ,并 且 采 取 相应 的 保护 对 策 ,这 是 大 数据 时 代 个 人 
信 入 保护 基础 理论 研究 应 进一步 关注 的 问题 。 

-三 其 次 ,个 人 信息 与 个 人 隐私 的 区 分 。 王 利明 "9 认 
为 鸣 人 信息 体现 人 格 利益 与 财产 利益 ,而 个 人 隐私 体 
现 人 格 利益 ;个 人 信息 注重 身份 识别 性 , 且 与 国家 安全 
有 关联 ,而 个 人 隐私 注重 私密 性 , 且 与 国家 安全 无 关 
联 ; 个 人 信息 需要 载体 ,而 个 人 隐私 不 需要 载体 ;个 人 
信息 采用 综合 性 保护 ,注重 事前 预防 , 且 通 过 精神 损害 
赔偿 、 财 产 损害 赔偿 救济 ,而 个 人 隐私 主要 采用 法 律 保 
护 , 注 重 事后 救济 , 且 只 通过 精神 损害 赔偿 救济 。 冯 
源 "" 认 为 个 人 信息 是 动态 的 ,具有 开放 性 ,没有 将 个 
人 生活 空间 与 外 界 空间 进行 切割 ,而 个 人 隐私 是 静态 
的 ,具有 封闭 性 ,其 个 人 生活 空间 与 外 界 空间 是 相互 独 
立 的 ,不 发 生 关 联 。 周 东 "'” 认 为 个 人 信息 与 个 人 隐私 
存在 交叉 关系 :一 部 分 个 人 隐私 表现 为 个 人 信息 ,同样 
一 部 分 含有 个 人 隐私 成 分 或 内 容 的 个 人 信息 表现 为 个 
人 隐私 ,具有 保密 性 的 个 人 信息 应 属于 个 人 隐私 的 范 
畴 。 文 艳 艳 2 认为 个 人 信息 比 个 人 隐私 范围 广 ` 个 人 
隐私 比 个 人 信息 的 敏感 度 强 、 侵 犯 个 人 隐私 的 后 果 比 


个 人 信息 严重 。 凌 萍 萍 等 ”认为 个 人 信息 具有 客观 
性 ,“ 识 别 身份 "与 “反映 活动 情况 ”的 个 人 信息 才能 进 
入 刑法 的 边界 ,而 个 人 隐私 具有 主观 性 ,个 人 隐私 的 刑 
法 保护 需要 一 定 的 主观 判断 ;刑法 保护 个 人 信息 是 主 
动 的 ,而 刑法 保护 个 人 隐私 是 被 动 的 。 韩 但 至” 认为 
个 人 信息 注重 识别 ,强调 信息 自由 流动 ,而 个 人 隐私 注 
重 保密 ,强调 限制 信息 流动 。 以 上 个 人 信息 与 个 人 隐 
私 的 区 分 主要 是 以 “具有 直接 识别 性 或 者 间接 识别 
性 ”的 个 人 信息 与 以 “具有 私密 性 ”的 个 人 隐私 作为 论 
述 基 础 进行 展开 ,《 民 法 总 则 》 将 个 人 信息 的 保护 置 于 
民事 权利 一 章 , 将 个 人 信息 权 与 隐私 权 分 别 规定 ,明确 
了 个 人 信息 权 与 隐私 权 是 两 个 不 同 的 独立 概念 ,隐私 
权 见 于 第 110 条 ,属于 民事 主体 人 格 权 , 而 个 人 信息 权 
见于 第 111 条 ,客观 上 造成 个 人 信息 权 依 附 于 隐私 权 
的 错觉 ,从 而 引发 个 人 信息 与 个 人 隐私 的 概念 混淆 。 
总 之 ,个 人 信息 与 个 人 隐私 具有 各 自 的 本 质 特 征 , 故 不 
能 在 概念 上 等 同 。 

对 上 述 个 人 信息 与 个 人 数据 ,个 人 隐私 的 概念 区 
分 进行 梳理 以 后 ,可 将 大 数据 个 人 信息 的 概念 阐述 如 
下 :所 谓 个 人 信息 ,是 指 能 够 单独 或 通过 与 其 他 信息 结 
合 识别 个 人 身份 的 各 种 信息 , 且 有 可 能 影响 人 身 、 财 产 
安全 的 个 人 信息 。 鉴 于 此 ,对 大 数据 时 代 的 个 人 信息 
理解 处 于 动态 性 和 场景 性 ,更 要 坚持 “具有 识别 性 ”的 
核心 判定 标准 。 个 人 信息 的 概念 理解 应 从 狭义 的 “可 
识别 性 ”转移 到 开放 的 以 结果 为 导向 的 “伤害 风险 ”， 
这 是 实现 由 形式 理解 到 实质 理解 的 转变 , 以 “伤害 风 
险 ” 为 主线 理解 个 人 信息 ,可 以 合理 地 平衡 个 人 信息 保 
护 和 利用 的 利益 关系 ,一 味 地 坚持 “具有 识别 性 ”而 不 
顾及 有 无 “伤害 风险 ”, 会 导致 个 人 信息 保护 和 利用 的 
利益 失衡 。 因 此 ,对 个 人 信息 的 概念 应 动态 地 理解 , 基 
于 全 面 保护 的 理念 ,从 个 人 信息 的 需 保护 性 和 应 保护 
性 入 手 ,通过 实质 解释 切实 拉 近 个 人 信息 保护 的 应 然 
和 实 然 , 即 能 够 单独 或 通过 与 其 他 信息 结合 识别 个 人 
身份 的 各 种 信息 , 且 有 可 能 影响 人 里 、 财 产 安全 的 个 人 
信息 。 
2.2.2 个 人 信息 的 法 律 属性 辨析 理论 界 关 于 个 人 
信息 法 律 属性 的 观点 主要 有 :人 格 权 说 、 隐 私 权 说 、 人 
格 权 说 兼 财产 权 说 ,所 有 权 说 、 新 型 民事 权利 说 框架 
性 权利 说 。 张 里 安 等 ”将 个 人 信息 权 视 为 一 种 独立 
的 人 格 权 , 认 为 个 人 信息 权 具 有 人 格 权 消 极 防 御 的 一 
面 ,同时 ,个 人 信息 的 财产 价值 又 使 个 人 信息 权 具 有 直 
接 支 配 、 控 制 个 人 信息 的 积极 一 面 。 王 学 辉 等 认为 
个 人 信息 本 质 上 是 一 种 隐私 ,法 律 对 其 保护 并 对 权利 
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范围 加 以 限定 ,隐私 和 个 人 信息 的 概念 可 以 等 同 使 用 。 
张 平 认为 个 人 信息 的 法 律 属性 应 以 人 格 属性 为 主 ， 
财产 属性 为 辅 。 程 怠 … 将 个 人 信息 视 为 一 种 财产 性 
权益 ,个 人 对 自己 的 信息 享有 所 有 权 , 且 可 以 像 物 一 样 
有 偿 转 让 和 收益 。 李 伟 民 "认为 个 人 信息 权 非 宪法 
权利 非 财 产权 、 非 人 格 权 非 知识 产权 ,而 是 独立 的 新 
型 民事 权利 ,本 质 上 是 私 权 ,是 继 股权 、 知 识 产 权 之 后 
的 又 一 新 型 民事 权利 。 任 龙 龙 ”认为 个 人 信息 不 是 
物 \. 不 是 隐私 ,个 人 信息 权 本 质 上 是 框架 性 权利 ,起 “ 久 
底 " 作 用。 

对 上 述 个 人 信息 法 律 属 性 进行 梳理 后 ,将 个 人 信 
息 的 法 律 属性 理解 阐述 如 下 :个 人 信息 法 律 属性 之 争 ， 
皆 以 个 人 信息 是 一 种 民事 权利 作为 论述 基础 ,从 人 格 


属性 ,个 人 信息 的 法 律 属性 具有 两 面 性 :个 人 信息 的 保 
护 强调 的 是 私人 利益 的 属性 ,个 人 信息 的 利用 强调 的 
是 公共 利益 的 属性 。 

2.2.3 个 人 信息 保护 中 的 知情 同意 原则 知情 同意 
原则 是 个 人 信息 保护 中 的 基本 原则 ,但 是 在 大 数据 时 
代 , 知 情 同意 原则 陷入 了 一 定 的 困境 ,个 人 信息 被 大 规 
模 处 理 \ 多 方面 分 享 \ 使 用 目的 不 确定 等 问题 增加 了 个 
人 信息 主体 同意 的 有 效 性 难度 , 故 知情 同意 原则 的 正 
当 性 基础 地 位 陷入 请问 之 中 。 田 野 … 以 生物 资料 库 
的 个 人 信息 保护 为 例 分 析 了 大 数据 时 代 知 情 同 意 原 则 
的 困境 ,为 了 适应 大 数据 的 应 用 需求 ,认为 知情 同意 原 
则 需要 重新 塑造 ,信息 自主 引导 下 注重 个 人 信息 的 保 
护 与 利用 之 平衡 的 新 型 知情 同意 原则 ,实现 从 整体 同 


本 一 直到 新 型 民事 权利 是 由 个 人 信息 保护 到 个 人 信息 
保 搞 和 利用 并 举 的 理念 转变 ,人 们 对 个 人 信息 的 法 律 
司 虹 认识 不 断 深化 。 在 大 数据 时 代 背 景 下 ,个 人 信息 
得 到 充分 利用 ,尤其 是 用 于 商业 领域 ,通过 对 个 人 信息 
进 重 数据 挖 据 与 分 析 , 为 高 效 经 济 .科学 医疗 等 带 来 了 
地 宕 的 经 济 价值 和 社会 价值 ,社会 民众 也 能 从 中 受益 ， 
四 思 , 个 人 信息 的 私 权 属性 趋 于 弱化 , 随 之 显现 的 是 个 
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意 到 信息 分 类 、 具 体 场景 的 分 层 同意 模式 的 转变 ,以 及 
实现 从 一 次 性 同意 向 持续 的 信息 披露 与 动态 同意 的 转 
变 ,容许 有 条 件 的 宽泛 同意 + 退出 权 模式 。 林 汇 民 
认为 知情 同意 原则 不 要 拘泥 于 形式 ,而 更 加 应 该 注重 
知情 同意 的 实质 化 ,在 企业 对 个 人 信息 的 利用 需求 和 
个 人 信息 主体 的 期 待 可 能 性 之 间 寻 找 一 种 平衡 ,建议 
不 要 把 知情 同意 原则 作为 企业 处 理 个 人 信息 的 唯一 正 


信息 的 社会 属性 不 断 强化 。 不 可 否认 的 是 ,个 人 信 
巧 旺 有 人 格 权 的 属性 和 财产 的 属性 ,但 是 并 不 能 因此 
而 得 出 个 人 信息 就 是 人 格 权 属性 和 财产 权 属性 的 结 
论 5 曾 应 辩证 地 看 待 个 人 信息 的 法 律 属性 问题 。 人 格 
枕 阅 忽略 了 个 人 信息 的 财产 属性 ;隐私 权 说 以 隐私 权 
的 异 式 保护 个 人 信息 实 为 不 妥 , 因 为 个 人 信息 与 隐私 
在 座 涵 和 外 延 等 方面 有 所 不 同 ;人格 权 说 兼 财产 权 说 
是 两 多 数学 者 所 赞同 的 观点 ,但 是 个 人 信息 是 人 格 权 ， 
并 非法 律 明确 规定 ,并 非 所 有 个 人 信息 都 具有 人 格 权 
的 属性 ,比如 说 商家 的 个 人 信息 数据 库 ,此 时 个 人 信息 
应 以 财产 属性 为 主 ,而 个 人 信息 是 财产 权 的 观点 ,也 什 
得 商检 ,比如 不 具有 经 济 价值 的 个 人 信息 还 是 不 是 个 
人 信息 ;所 有 权 说 把 个 人 信息 看 作 民 法 中 的 物 ,能 占 
有 .使 用 ,处 分 和 收益 ,将 个 人 信息 作 私有 化 的 理解 并 
不 妥当 ,个 人 信息 不 是 单纯 私法 权利 的 客体 ,不 能 狭隘 
地 理解 享有 和 利用 个 人 信息 而 衍生 出 来 的 利益 ,个 人 
提供 的 信息 产品 ,信息 服务 ,还 包括 他 人 创建 的 信息 ， 
如 信用 信息 和 信誉 信息 ,因此 ,在 大 数据 时 代 不 能 单纯 
对 个 人 信息 的 法 律 属性 作 私有 化 理解 ;新 型 民事 权利 
说 ,框架 性 权利 说 ,并 没有 揭示 出 个 人 信息 法 律 属性 的 
本 质 ,还 是 停留 在 个 人 信息 是 民事 权利 这 个 层面 。 对 
于 个 人 信息 法 律 属性 的 理解 ,不 能 仅仅 局 限于 私人 利 
益 的 属性 ,而 忽略 大 数据 时 代 个 人 信息 的 公共 利益 的 
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当 性 基础 ,可 以 引入 个 人 信息 匿名 化 以 获得 知情 同意 
豁免 。 姜 盼 盼 ” 通过 借鉴 欧盟 个 人 信息 保护 法 当 事 
人 同意 的 立法 经 验 , 建 议 严格 限制 默 示 同 意 ,当事人 同 
意 原则 上 采用 明示 同意 ;当事人 同意 应 为 实质 化 ,提倡 
同意 的 “四 要 件 " 生效 模式 ;对 于 未 成 年 人 的 同意 , 建 
立行 之 有 效 的 确认 机 制 。 通 过 以 上 对 大 数据 时 代 个 人 
言 息 保护 知情 同意 原则 的 困境 梳理 ,可 以 发 现 ,知情 同 
意 原则 作为 个 人 信息 的 保护 基石 , 仍 有 很 多 完善 的 空 
间 ,比如 同意 的 实质 化 、 同 意 方式 的 转变 等 ,最 终 的 落 
脚 点 还 是 在 个 人 信息 保护 和 利用 之 间 发 挥 平衡 的 功 
能 。 

2.2.4 个 人 信息 保护 和 利用 的 平衡 ”关于 个 人 信息 
保护 与 利用 平衡 的 研究 ,研究 内 容 涵盖 了 信息 主体 与 
信息 控制 人 权益 平衡 、 网 络 服务 提供 者 与 个 人 数据 保 
障 诉求 之 间 的 平衡 ,个 人 信息 保护 与 大 数据 权益 归属 、 
个 人 、 信 息 从 业者 与 国家 关系 的 平衡 等 诸多 方面 。 余 
第 瑶 ” 从 大 数据 时 代 作 者 个 人 信息 的 保护 与 利用 的 
视角 出 发 ,分析 个 人 、 信 息 业 者 .国家 三 方 权 利 关系 的 
平衡 ,提出 了 在 个 人 信息 保护 与 利用 的 过 程 中 平衡 三 
者 利益 的 建议 。 朱 新 力 等 ”借助 经 济 学 上 的 公共 物 
品 概 念 分 析 大 数据 时 代 个 人 信息 的 保护 与 利用 平衡 ， 
认为 平衡 关系 的 本 质 就 是 划 定 数据 流转 范围 ,并 提出 
“资源 准 入 模式 ”: 人 处 理 个 人 数据 的 企业 要 具有 信息 安 
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全 保障 能 力 , 且 在 符合 条 件 的 企业 内 进行 信息 流动 ;个 
人 数据 具有 可 逆转 性 ,可 以 成 为 适 格 企业 的 公共 物品 ; 
构建 统一 数据 资源 平台 ,制定 私 权 规则 、 激 励 规 则 . 行 


人 信息 安全 保护 等 级 ,其 构建 路 径 如 下 :溯源 机 制 标 准 
体系 - 信息 登记 制度 - 溯源 监管 制度 - 淹 源 信息 奖惩 
制度 。 乃 建立 等 ”认为 大 数据 时 代 个 人 信息 保护 要 


政 监 管 规则 。 张 书 青 分 析 了 大 数据 权益 与 个 人 信 
息 保护 的 界限 ,总结 出 了 大 数据 主体 权益 归属 的 “三 步 
走 "规则 : 自 有 独占 权益 - 私法 自治 - 比例 原则 。 赵 丽 
莉 等 “基于 个 人 数据 保护 与 大 数据 服务 之 间 的 冲突 ， 
提出 了 解决 该 冲突 的 方案 : 设 定 让 渡 个 人 数据 换取 大 
数据 服务 的 规则 ;区 分 大 数据 应 用 下 的 信息 种 类 ; 细 化 
个 人 数据 再 利用 生命 周期 规则 。 江 波 等 ”认为 大 数 
据 时 代 个 人 信息 合理 使 用 的 原则 应 借鉴 著作 权 法 的 合 
理 使 用 原则 ,并 在 制度 中 有 所 体现 , 设 定数 据 安全 管 
理 , 个 人 信息 风险 评估 .个 人 参与 和 控制 等 相应 的 规 
则 二 王玉林 "分 析 了 信息 控制 人 与 信息 主体 的 权利 
平移 关系 ,并 介绍 了 大 数据 时 代 个 人 信息 的 定义 、 分 
SS 讨论 了 个 人 信息 的 法 律 属性 、 两 者 的 权利 与 限制 。 
上 述 文献 的 梳理 后 发 现 ,在 大 数据 时 代 , 个 人 信息 
的 驱 共 利益 属性 逐渐 突显 ,个 人 信息 作为 一 种 数据 次 
阁 s 应 当 在 兼顾 保护 个 人 信息 的 同时 对 其 所 具有 的 价 


建立 完善 的 个 人 数据 溯源 管理 体系 ,分 别 是 技术 支撑 
体系 (数据 安全 保密 技术 、 数 据 追 踪 溯 源 技术 ) .政策 
法 规 保障 体系 (销售 许可 机 制 \ 保 护法 规 、 登 记 制 度 
等 ) ,追踪 溯源 管理 平台 。 随 着 大 数据 技术 的 应 用 ,个 
人 信息 保护 机 制 的 研究 也 随 之 加 深 ,研究 方向 逐渐 细 
化 ,例如 这 种 个 人 信息 保护 的 溯源 机 制 可 以 有 效 地 防 
范 个 人 信息 泄露 的 风险 。 

2.3.2 个 人 信息 保护 的 治理 机 制 ” 此 处 的 治理 机 制 ， 
是 指 将 大 数据 时 代 个 人 信息 保护 涉及 到 的 利益 主体 进 
行 分 类 ,然后 研究 将 每 一 个 利益 主体 所 扮演 的 角色 进 
行 定 位 ,最 终 形成 一 个 多 元 主体 协同 治理 架构 。 王 忠 
等 “基于 利益 相关 者 视角 ,对 大 数据 环境 下 个 人 数据 
隐私 治理 机 制 进行 了 研究 ,并 将 治理 机 制 的 利益 相关 
者 分 为 个 人 \ 个 人 数据 收集 者 ` 个 人 数据 处 理 者 、 个 人 
数据 应 用 者 及 监督 者 5 种 角色 ,涉及 个 人 、 个 人 数据 企 
业 政府, 媒体 .第 三 方 隐私 保护 组 织 及 非 政 府 组 织 拉 


仿 奸 行 挖掘 ,强化 个 人 信息 的 自由 流动 ,完善 个 人 信息 
保 这 与 利用 的 平衡 规则 才 是 关键 。 
26D 个 人 信息 保护 机 制 探索 

个 人 信息 保护 机 制 探索 ,研究 主题 包括 个 人 信息 
保护 的 溯源 机 制 治理 机 制 .交易 许可 机 制 .举报 机 秆 
护 要 内 容 如 下 : 
2.321 个 人 信息 保护 的 涡 源 机 制 ” 此 处 的 溯源 机 制 ， 
是 指 由 于 个 人 数据 具有 的 产品 属性 与 数据 属性 ,在 数 
握 扬 气 、 分 析 与 处 理 等 环节 中 构建 一 个 产品 与 数据 的 
可 追溯 性 机 制 。 黄 国彬 等 ”认为 个 人 数据 内 涵 的 界 
定 ,主要 有 如 下 特点 :数据 主体 的 识别 性 ,构成 内 容 的 
丰富 性 .个 人 数据 产生 与 应 用 的 场景 性 以 及 部 分 强调 
数据 主体 的 在 世 性 。 在 大 数据 背景 下 ,与 这 些 特点 关 
联 的 个 人 数据 隐私 有 其 特殊 的 内 涵 ,用 来 锁定 一 个 人 
或 者 一 部 分 人 的 文字 、 图 片 . 视 频 等 数据 ,应 该 都 被 视 
为 个 人 数据 隐私 ,这 些 个 人 数据 隐私 都 具有 私密 性 的 
特征 。 王 忠 等 ”认为 个 人 数据 隐私 的 溯源 机 制 来 源 
于 大 数据 时 代 个 人 数据 所 具有 的 的 产品 与 数据 的 双重 
属性 ,所 谓 产品 属性 ,是 指 个 人 数据 被 企业 等 其 他 主体 
使 用 ,其 形态 既 包括 原始 数据 形态 又 包括 经 过 加 工 后 
的 数据 产品 ;所 谓 数据 属性 ,是 指 个 人 数据 是 个 人 信息 
的 载体 ,最 终 个 人 信息 是 以 数据 的 形式 被 挖掘 、 分 析 与 
处 理 。 因 此 ,个 人 数据 具有 产品 的 可 追溯 性 与 数据 的 
可 追溯 性 。 个 人 信息 的 追溯 机 制 的 构建 ,可 以 提高 个 
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六 大 利益 主体 ,通过 权力 利益 矩阵 分 析 , 又 将 这 些 主体 
总 结 为 核心 利益 相关 者 .重要 利益 相关 者 间接 利益 相 
关 者 及 直接 利益 相关 者 ,建议 构建 多 元 主体 协同 治理 
机 制 ,针对 核心 利益 相关 者 建立 竞争 性 治理 机 制 , 针 对 
直接 间接 利益 相关 者 建立 激励 性 治理 机 制 ,发 挥 重要 
利益 相关 者 的 主导 作用 。 在 大 数据 时 代 下 ,个 人 信息 
的 保护 和 利用 涉及 到 多 方 利益 主体 ,应 合理 地 平衡 其 
权利 关系 ,有 针对 性 地 实行 多 元 主体 协同 治理 机 制 ,对 
于 大 数据 时 代 个 人 信息 的 保护 具有 重要 意义 ,但 是 有 
待 于 进一步 细 化 具体 治理 机 制 的 流程 设计 与 实践 。 

2.3.3 个 人 信息 保护 的 交易 许可 机 制 ”此 处 的 许可 
机 制 ,是 指 把 个 人 数据 作为 一 种 有 价值 的 资产 ,有 关 行 
政 机 构 根 据 行政 相对 人 的 申请 ,通过 颁发 许可 证 或 执 
照 等 方式 ,依法 赋予 特定 的 行政 相对 人 从 事 个 人 数据 
交易 的 行政 行为 的 权利 。 王 忠 从 促进 个 人 数据 的 
自由 流动 这 一 立场 出 发 ,分 析 了 大 数据 背景 下 开放 个 
人 数据 交易 的 趋势 以 及 个 人 数据 交易 许可 机 制 的 价值 
(分 离 个 人 数据 的 隐私 与 资产 双重 属性 约束 个 人 数据 
控制 权 与 主体 分 离 状态 下 的 企业 行为 .形成 业内 竞争 
性 监督 ) ,最 终 提 出 个 人 数据 交易 许可 机 制 :颁发 可 转 
让 许可 证 .采用 拍卖 授予 方式 (确定 许可 证 总 数 、 确 定 
行业 分 配 指标 、 确 定 拍卖 收入 用 途 ) .明确 许可 销售 的 
数据 类 型 ( 按 数据 来 源 划 分 、 按 数据 内 容 划 分 )、 建 立 
退出 机 制 以 及 建立 配套 机 制 (个 人 数据 泄露 举报 机 制 、 
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个 人 数据 泄露 溯源 机 制 ) 。 大 数据 时 代 个 人 信息 保护 
的 交易 许可 机 制 ,是 对 个 人 信息 保护 与 利用 的 细 化 机 
制 ,基于 多 方 利益 主体 的 平衡 关系 ,从 个 人 信息 的 交易 
许可 环节 入 手 , 增 加 个 人 信息 处 理 的 透明 性 ,从 而 促进 
个 人 信息 的 自由 流动 。 
2.3.4 个 人 信息 保护 的 泄露 举报 机 制 ”所 谓 举报 机 
制 ,是 指 受 大 数据 环境 的 影响 ,个 人 信息 很 容易 发 生 汇 
漏 的 风险 ,基于 此 ,建立 个 人 信息 保护 的 泄露 举报 机 
制 。 王 忠 ” 通过 构建 博弈 模型 ,比较 在 无 \ 有 奖励 情 
形 下 ,个 人 及 隐私 保护 协会 组 织 举报 行为 的 收益 水 平 ， 
分 析 不 同 举报 机 制 的 效果 ,最 终 认为 无 举报 奖励 时 , 协 
会 组 织 举报 监督 效果 要 优 于 个 人 ;举报 奖励 是 有 效 的 
激励 机 制 , 能 使 个 人 及 协会 组 织 监 督 效 率 提高 ;合理 的 
奖励 强度 ,能 同时 激励 个 人 和 协会 组 织 发 挥 最 大 作用 。 
大 疾 据 时 代 个 人 信息 的 保护 ,政府 和 市 场 解决 个 人 信 
曲 健 护 的 外 部 性 问题 的 能 力 还 有 限 , 应 该 建立 一 定 的 
人 信息 保护 的 洪 露 举报 机 制 , 通 过 积极 的 激励 机 制 
健 通 多 方 利益 主体 的 共同 参与 ,保障 个 人 信息 在 市 场 
由 的 自由 流转 。 

2 个 人 信息 安全 的 风险 与 应 对 

CJ 个 人 信息 安全 风险 与 应 对 涉及 的 主要 领域 包括 : 
数据 侦查 监控 .智慧 图 书馆 、 社 交 网 络 .政府 管理 等。 
91 大 数据 侦查 监控 视 域 下 个 人 信息 安全 的 风险 
全 对 ”大 数据 侦查 ,就 是 将 大 数据 技术 应 用 到 侦查 
检 尖 的 侦查 活动 ,目的 就 是 对 已 发 生 或 者 未 发 生 的 犯 
罪 宰 为 查 明 事实 、 预 测 犯 罪 。 于 阳 等 "认为 大 数据 全 
查 鉴 控 模式 呈现 出 “ 侦 监 “网 监 "“ 商 监 " 三 角 式 的 信 
息 峰 控 ,在 该 模式 运行 的 过 程 中 ,扩张 了 侵犯 公民 个 人 
信息 的 主体 .增加 了 个 人 信息 泄露 的 风险 以 及 相应 的 
危害 后 果 , 因 此 ,建议 通过 加 强 侦查 机 关 的 内 部 控制 与 
外 部 监督 ,以 确保 公民 个 人 信息 在 侦查 活动 中 的 有 效 
保护 。 

2.4.2 智慧 图 书馆 视 域 下 个 人 信息 安全 的 风险 与 应 
对 “将 大 数据 技术 应 用 到 图 书馆 领域 ,使 得 传统 的 图 
书馆 演变 为 智慧 的 图 书馆 ,但 是 在 用 户 利用 图 书馆 信 
息 资源 过 程 中 存在 着 用 户 个 人 信息 安全 的 风险 。 李 爱 
国 等 “通过 文献 搜集 、 深 度 访谈 的 实证 研究 方法 ,来 
分 析 大 数据 时 代用 户 在 使 用 图 书馆 信息 资源 过 程 中 所 
存在 的 信息 安全 风险 ,提出 图 书馆 通过 合法 采集 妥善 
加 工 保管 .合理 使 用 、 受 控 共享 等 方式 保护 个 人 信息 特 
别 是 敏感 信息 或 隐私 ,增进 图 书馆 与 用 户 之 间 的 彼此 
信任 。 
2.4.3 


社交 网 络 中 个 人 信息 安全 的 风险 与 应 对 在 
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大 数据 背景 下 ,社交 网 络 大 数据 商业 化 逐渐 成 为 一 种 
趋势 。 孟 晓 明 等 ”认为 社交 网 络 大 数据 商业 化 开发 
利用 主要 有 5 种 模式 :运营 商 模式 、 第 三 方 模式 企业 
自 有 模式 政府 引导 模式 以 及 利益 驱动 模式 ,由 于 用 户 
个 人 原因 以 及 信息 安全 技术 因素 等 原因 导致 个 人 信息 
泄露 ,提出 了 完善 相关 法 律 法 规 .采用 技术 防 控 等 具体 
建议 。 王 晰 狗 等 “基于 社会 认 知 理论 和 保护 动机 理 
论 ,构建 社交 网 络 个 人 信息 安全 行为 影响 因素 模型 ,并 
运用 问卷 调查 和 结构 方程 方法 对 模型 的 适用 性 进行 检 
验 ,结果 表明 ,反应 效能 是 社交 网 络 中 个 人 信息 安全 最 
重要 的 影响 因素 ,其 次 是 感知 威胁 和 自我 效能 对 个 人 
土 息 安全 保护 意愿 产生 正 向 影响 ,而 回避 行为 对 信息 
安全 保护 意愿 产生 消极 影响 ,用 户 信息 安全 保护 意愿 
对 信息 安全 保护 行为 产生 正 向 影响 。 因 此 ,社交 网 络 
中 个 人 信息 安全 的 风险 可 以 通过 个 人 信息 安全 保护 工 
具 以 及 威胁 评估 等 具体 措施 规避 个 人 信息 泄露 的 风 
险 ,例如 , 谭 春 辉 等 ” 从 个 人 信息 保护 政策 工具 的 角 
度 , 面 对 个 人 信息 保护 政策 工具 的 不 足 ,提出 了 提升 政 
策 工具 实质 效力 .增强 政策 工具 可 操作 性 、 优 化 政策 工 
具 结 构 比 例 构筑 政策 工具 网 络 体系 等 具体 的 个 人 信 
息 保护 政策 工具 优化 建议 。 
2.4.4 政府 管理 视角 下 个 人 信息 安全 的 风险 与 应 对 
王 少 辉 等 从 政府 管理 视角 分 析 个 人 信息 保护 问 
题 , 提 出 完善 监督 机 制 ,建立 大 数据 个 人 信息 保护 跨 境 
协作 机 制 以 及 大 数据 环境 下 个 人 信息 保护 的 多 元 治理 
机 制 等 具体 建议 。 王 秀 哲 ”认为 在 大 数据 时 代 政 府 
应 当主 动 承 担 消 极 不 侵犯 以 及 积极 保护 个 人 隐私 权 的 
责任 ,并 以 此 推动 个 人 信息 保护 法 治 化 的 发 展 。 政 府 
作为 公共 安全 维护 的 权力 行使 者 ,应 积极 发 挥 安全 审 
查 监督 职能 ,管理 职能 等 具体 政府 职能 ,充分 应 对 大 数 
据 技术 对 公共 领域 个 人 信息 保护 所 带 来 的 冲击 和 挑战 。 
2.5 ”相关 法 律 法 规 研究 

关于 大 数据 时 代 个 人 信息 相关 法 律 法 规 的 研究 ， 
主要 是 从 以 下 两 个 方面 展开 研究 :四 个 人 信息 保护 的 
立法 模式 。 孙 政 伟 " 分析 了 我 国 现 有 的 个 人 信息 保 
护 的 法 律 制 度 以 及 “被 遗忘 权 ” 与 “个 人 信息 自决 权 ” 
两 种 理论 ,发 现 我 国 个 人 信息 的 法 律 制度 未 把 大 数据 
因素 纳入 到 法 律 模式 的 选择 中 ,由 于 大 数据 技术 可 以 
将 价值 密度 低 的 信息 整合 成 价值 密度 高 的 信息 , 故 建 
议 以 信息 的 二 次 传播 与 利用 为 核心 ,建构 以 信息 的 最 
终 使 用 人 为 责任 主体 的 侵权 法 制度 。 关 于 个 人 信息 保 
护 的 公私 法 保护 模式 , 吴 伟 光 "对 大 数据 技术 下 个 人 
数据 信息 私 权 保护 持 批判 态度 ,认为 大 数据 时 代 个 人 
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信息 私法 保护 难以 满足 个 人 信息 主体 的 意志 控制 需 
求 ,应 将 个 人 数据 信息 视 为 公共 物品 ,治理 的 法 律 性 质 
应 该 是 公法 而 不 是 私法 ,治理 的 目的 是 为 了 公共 利益 
和 公共 安全 而 促进 个 人 数据 信息 的 自由 共享 。@@ 个 人 
信息 保护 的 立法 完善 。 立 法 完善 的 内 容 涵 盖 了 民法 、 
刑法 等 领域 。 在 民法 方面 ,由 于 我 国 没有 制定 统一 的 
《个 人 信息 保护 法 》, 因 此 ,在 大 数据 环境 下 。 陈 星 
认为 个 人 信息 保护 应 当 在 民法 典 人 格 权 法 编 的 一 般 规 
定 中 加 以 明确 ,个 人 信息 权 应 当 在 人 格 权 法 编 中 独立 
成 草 。 在 刑法 方面 ,主要 是 完善 侵犯 公民 个 人 信息 罪 ， 
探讨 的 内 容 主要 是 侵犯 公民 个 人 信息 罪 的 法 益 、 行 为 
类 型 “情节 严重 "和 “信息 数量 ”的 认定 “违法 国家 有 
关 规 定 ” 的 理解 等 有 关 立 法 的 理解 与 适用 问题 。 


3 ”分 析 与 展望 

GD 大 数据 时 代 个 人 信息 保护 的 研究 横 跨 多 个 学 科 ， 
六 涉 及 法 学 经济 学 .图 书 情报 学 、 新 闻 传播 学 等 学 
各 研究 方向 逐步 细 化 、 研 究 深度 逐 渐 加 深 、 研 究 方法 
感 现 多 样 化 ,这 为 以 后 大 数据 时 代 个 人 信息 保护 的 研 
膏 注 人 了 新 的 活力 。 但 是 不 得 不 指出 , 现 阶段 大 数据 


时 和 殉 个 人 信息 保护 的 研究 仍 存在 三 个 比较 突出 的 问 
旺 外 个 人 信息 保护 的 基础 理论 研究 比较 薄弱 ,法 理论 
证 车 负 ,导致 在 研究 的 过 程 中 概念 混淆 ,比如 说 个 人 信 
息 x 个 人 数据 ,个 人 隐私 .个 人 信息 隐私 .个 人 数据 隐私 
等 概念 互相 混淆 ;@ 研 究 成 果 缺 乏 系统 性 ,呈现 出 “分 
航 亿 “碎片 化 "的 特征 ,主要 体现 在 研究 成 果 的 学 科 
分 钴 不 尽 合理 .研究 内 容 结构 不 够 优化 ,比如 说 ,从 研 


究 威 果 的 学 科 分 布 上 看 ,以 法 学 为 主导 的 个 人 信息 保 
护 解 完 ,学 科 融 合 程度 不 够 高 ,下 一 步 研究 重点 就 是 扒 
动 个 人 信息 保护 的 跨 学 科 视 角 的 研究 ;加 从 研究 内 容 
的 结构 上 来 看 ,个 人 信息 保护 的 研究 都 集中 于 基础 理 
论 研究 ,比如 说 个 人 信息 的 概念 ,个 人 信息 的 法 律 属 
性 , 相 较 之 下 缺乏 个 人 信息 保护 的 实证 研究 ,没有 一 手 
的 调研 资料 导致 研究 缺乏 实践 现状 的 调查 和 统计 数据 
的 支撑 ,以 及 没有 有 效 的 实证 检验 导致 缺乏 有 效 的 标 
准 , 这 对 促进 个 人 信息 保护 的 基础 理论 研究 不 利 , 从 总 
体 上 来 说 ,研究 内 容 与 大 数据 结合 的 不 紧密 ,并 没有 充 
分 体现 出 大 数据 时 代 个 人 信息 保护 的 研究 特点 。 
展望 下 一 阶段 的 大 数据 时 代 个 人 信息 保护 的 研 
究 : 将 个 人 信息 保护 的 理论 研究 和 实践 研究 与 大 数据 
技术 的 创新 元 素 结合 起 来 ,挖掘 与 分 析 大 数据 技术 对 
个 人 信息 保护 的 深层 次 影响 ,从 影响 原理 上 切入 ,寻找 
保护 个 人 信息 的 有 效 途 径 。 基 础 理论 研究 方面 ,应 重 
视 个 人 信息 、 个 人 隐私 、 个 人 数据 三 者 的 关联 性 与 差异 


性 ,在 未 来 研究 个 人 信息 保护 时 将 三 者 区 别 开 来 ,避免 
概念 的 混 消 ;个 人 信息 保护 的 理论 研究 应 本 土 化 ,可 以 
借鉴 国外 先进 的 个 人 信息 保护 基础 理论 ,但 是 要 从 中 
汲取 与 中 国 国情 相 适应 的 营养 成 分 。 实 践 研 究 方面 ， 
应 注重 理论 与 实践 的 紧密 结合 ,除了 延续 现 阶段 跨 学 
科研 究 的 发 展 趋势 ,更 要 与 大 数据 技术 结合 起 来 ,在 理 
论 上 提出 的 解决 方案 充分 考虑 实践 中 的 可 行 性 与 可 执 
行 性 ,避免 过 于 理想 主义 的 倾向 ,因此 ,大 数据 时 代 个 
人 信息 保护 未 来 的 研究 重点 ,应 注重 实证 分 析 , 将 研究 
成 果 在 实践 中 进行 有 效 验证 。 
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A Review of Personal Information Protection in Big Data Era 


Jiang Panpan 


Law School of Jilin University Changchun 130012 


Abstract: [ Purpose/significance | By sorting out the research literature of personal information protection in the era 


of big data, it could provide reference for future research on personal information protection. [Method/process |] CNKI 


database was used to collect systematically the domestic core journal papers on personal information protection in the era of 


big data, which was intended to analyze the contents of the literature, summarize the research topics and discuss them. 


[ Result/ conclusion | The existing research results were classified into five parts according to theme : the study of domestic 


and foreign practical experience, the study of basic theoretical issues, the exploration of personal information protection 


systems, the risk and response of personal information security, and the study of relevant laws and regulations. The short- 


comings of existing research were reviewed and the future research directions were prospected. 
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